苹果iOS10.3.3正式版修好了重大漏洞

等了这么久， 该来的还是来了， 距离前一次iOS 10.3.2 正式版放出已经2个多月了， 这期间也推出了iOS10.3.3和iOS11的测试版。

不过iOS10.3.3正式版恐怕是iPhone5c、iPhone5、iPad4最后能体验到的系统版本了， 也就说所有32位设备从此将不会收到任何更新提示。

本次更新依然是以安全方面的更新与修复为主， 虽然修复的内容不多， 但也包含通讯录、消息、通知、Safari 漏洞以及其他一些小问题。

但其中最严重的WiFi漏洞被修复还是值得庆幸的， 该漏洞的危害在于当你在任意环境下搜索WiFi信号的时候， 就有可能因为这个漏洞被黑客远程攻击， 甚至整个设备都有可能被控制。

再次声明， 这个漏洞危害非常大， 受到此漏洞威胁的 iOS 设备， 只要开启WiFi功能， 攻击者就可能通过 Wi-Fi 芯片组远程攻破你的设备。

黑客还在低权限进程的上下文中执行任意代码。

那你是不是认为只要不在公共场合连接WiFi就可以了呢?

不要这么天真， 这个WiFi漏洞的危害在于攻击者并不需要和用户有任何交互， 受害者只是走入攻击者的恶意Wi-Fi网络范围内， 就可能触发漏洞。

今年初美国国家标准与技术研究所对该 漏洞的危害程度打了9.8的高分(满分10分)， 可见其危险程度已经高到了一定的地步。

还想了解更多iOS10.3.3正式版更新内容及存在BUG的朋友， 请关注微信公众号：新智派。 这里不仅有智能机器人陪你聊天唠嗑， 更是所有果粉的家。

大家应该还记得， 之前Exodus Intelligence安全机构找出了Broadpown的漏洞， 这个漏洞很要命， 因为黑客能在不要PIN码或密码的情况下， 轻松进入任何手机， 包括iPhone。

随后这个漏洞被谷歌和苹果重视， 因为按照美国标准和技术研究所的严重程度分级， Broadpwn得分为10分制的9.8分。

具体到iPhone上来说， 如果你的设备开启WiFi， 那么黑客就可以通过这个细节， 远程攻击你的设备， 其潜在危害相当大， 所以这也是为什么苹果在iOS 10.3.3中低调描述问题， 并强烈建议所有设备都升级的原因。

需要注意的是， 从iPhone 5到iPhone 7， 以及iPod Touch第六代， 都会受到这个漏洞的影响， 所以这些设备都要升级今年发布的iOS 10.3.3。

目前苹果正在全力赶工iOS 11正式版， 如果没有什么大的问题， 那么iOS 10也将就此停住， 而iPhone 5、5C这两款机型也将最终停止在这个版本上。

换句话说， iOS 10.3.3将会是iPhone 5、5C等无法运行iOS 11系统的设备的最后一个版本更新了。

……